Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Offeroo GmbH
— Adresse in Einstellungen oeffnen, wird im Impressum konfiguriert —
E-Mail: datenschutz@offeroo.ch

2. Erhobene Daten

Im Rahmen der Plattformnutzung verarbeiten wir folgende Kategorien von Daten:

• Kontakt- und Benutzerdaten: Vor- und Nachname, E-Mail-Adresse, Passwort (gehasht), Telefonnummer, Unternehmensangaben
• Zahlungsdaten: Abrechnungsdaten und Transaktionsinformationen, verarbeitet ueber Stripe; Kreditkartennummern werden nicht durch uns gespeichert
• Nutzungsdaten: IP-Adresse, Browsertyp, Zugriffszeiten, besuchte Seiten, Geraeteinformationen
• Inhaltsdaten: Von Ihnen erstellte Offerten, Rechnungen, Stundenrapporte, Dokumente
• Kundendaten Ihrer Geschaeftspartner: Namen, Adressen und Kontaktdaten, die Sie in der Plattform erfassen

3. Zweck der Verarbeitung

• Bereitstellung der SaaS-Plattform und ihrer Funktionen
• Abrechnung und Zahlungsabwicklung
• Kundensupport und Kommunikation
• Sicherstellung des Betriebs und der IT-Sicherheit
• Erfuellung gesetzlicher Aufbewahrungspflichten
• Weiterentwicklung und Qualitaetssicherung der Plattform

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfuellung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a revDSG, Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen wie IT-Sicherheit und Betriebsoptimierung (Art. 31 Abs. 2 lit. b revDSG, Art. 6 Abs. 1 lit. f DSGVO), zur Erfuellung gesetzlicher Verpflichtungen (Art. 31 Abs. 2 lit. c revDSG, Art. 6 Abs. 1 lit. c DSGVO) sowie gegebenenfalls aufgrund einer erteilten Einwilligung (Art. 6 Abs. 6 revDSG, Art. 6 Abs. 1 lit. a DSGVO).

5. Empfaenger und Drittanbieter

Zur Erbringung unserer Leistungen setzen wir sorgfaeltig ausgewaehlte Auftragsverarbeiter ein. Fuer alle Uebermittlungen in Drittstaaten ausserhalb der Schweiz und des EWR stuetzen wir uns auf die Standardvertragsklauseln (SCC) der Europaeischen Kommission sowie zusaetzliche technische und organisatorische Schutzmassnahmen.

• Supabase (EU): Datenbank- und Authentifizierungsdienste; Hosting in der EU
• Stripe (Irland): Zahlungsabwicklung und Abonnementverwaltung
• Resend (USA, EU): Versand transaktionaler E-Mails; uebermittelt ueber SCC
• OpenAI (USA): KI-gestuetzte Textverarbeitung fuer Diktier- und Vorschlagsfunktionen; uebermittelt ueber SCC
• Anthropic (USA): KI-gestuetzte Unterstuetzung bei Textgenerierung; uebermittelt ueber SCC
• Vercel (USA): Hosting und Content-Delivery der Webanwendung; uebermittelt ueber SCC

Eine vollstaendige Liste mit den jeweiligen Datenschutzerklaerungen der Anbieter stellen wir auf Anfrage zur Verfuegung.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer die genannten Zwecke erforderlich ist. Vertragsdaten werden fuer die Dauer des Nutzungsverhaeltnisses und darueber hinaus gemaess den gesetzlichen Aufbewahrungsfristen (insbesondere 10 Jahre gemaess Art. 958f OR) aufbewahrt. Nach Ablauf der Aufbewahrungsfristen werden die Daten geloescht oder anonymisiert. Bei Kuendigung Ihres Kontos koennen Sie einen Datenexport beantragen; Ihre Inhaltsdaten werden anschliessend nach 30 Tagen endgueltig geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Rechte der betroffenen Personen

Ihnen stehen gegenueber dem Anbieter folgende Rechte zu:

• Recht auf Auskunft ueber die zu Ihrer Person gespeicherten Daten
• Recht auf Berichtigung unrichtiger oder Ergaenzung unvollstaendiger Daten
• Recht auf Loeschung (Recht auf Vergessenwerden)
• Recht auf Einschraenkung der Verarbeitung
• Recht auf Datenuebertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf einer erteilten Einwilligung
• Recht auf Beschwerde beim Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOeB)

8. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies, die fuer den Betrieb der Plattform unverzichtbar sind. Dazu gehoeren ein Sitzungscookie fuer die Authentifizierung sowie ein CSRF-Token zum Schutz vor Angriffen. Wir setzen keine Tracking-, Analyse- oder Werbecookies ein. Eine Einwilligung in die Verwendung dieser technisch notwendigen Cookies ist gemaess Art. 45c FMG sowie der einschlaegigen EU-Rechtsprechung nicht erforderlich.

9. Kontakt fuer Datenschutzanfragen

Fuer Auskuenfte, die Ausuebung Ihrer Rechte oder sonstige Fragen rund um den Datenschutz wenden Sie sich bitte an:

E-Mail: datenschutz@offeroo.ch
Postanschrift: Offeroo GmbH, — Adresse in Einstellungen oeffnen, wird im Impressum konfiguriert —